validates_confirmation_of：密码不被触发

Question

我有一个非常基本的管理模式：

class Admin < ActiveRecord::Base 
    has_secure_password 
    validates_uniqueness_of :email 
    attr_accessible :email, :password, :password_confirmation 
end 

According to the manualhas_secure_password还增加了一个validates_confirmation_of :password。如果我是正确的validates_confirmation_of应该总是错误，如果:password和:password_confirmation不匹配 - 即使:password_confirmation是nil。

我与RSpec的测试和测试失败，并告诉我，admin是有效：

admin = Admin.new 
admin.email = 'test@example.info' 
admin.password = 'secret' 
admin.should be_invalid 

这一个通行证：

admin = Admin.new 
admin.email = 'test@example.info' 
admin.password = 'secret' 
admin.password_confirmation = '' 
admin.should be_invalid 

那么，你到底我做错错误？

Answer 1

下面的代码为has_secure_password：

# File activemodel/lib/active_model/secure_password.rb, line 32 
def has_secure_password 
    attr_reader :password 

    validates_confirmation_of :password 
    validates_presence_of  :password_digest 

    include InstanceMethodsOnActivation 

    if respond_to?(:attributes_protected_by_default) 
    def self.attributes_protected_by_default 
     super + ['password_digest'] 
    end 
    end 
end 

正如你可以看到它永远确保密码确认发送。不过，您可以自己添加，只要您的页面上有表单字段，空字符串将会在未填充时发送。